【缝隙公告】SonicWall Analytics 远程代码执行缝隙 (CVE-2021-20032)
颁布功夫 2021-08-170x00 缝隙概述
CVE ID | CVE-2021-20032 | 时 间 | 2021-08-10 |
类 型 | RCE | 等 级 | 严沉 |
远程利用 | 是 | 影响领域 | |
攻击复杂度 | 可用性 | ||
用户交互 | 所需权限 | ||
PoC/EXP | 未公开 | 在野利用 | 否 |
0x01 缝隙详情
SonicWALL Analyzer 是SonicWALL推出的利用流量分析解决规划之一，支持SonicWALL防火墙等产品。Analyzer重要为IT治理人员提供实时和汗青利用流量分析与安全事务汇报，从而使其具备深刻分析网络机能与安全的能力。
2021年8月17日，SonicWALL颁布安全布告，建复了SonicWall Analytics中的一个远程代码执行缝隙（CVE-2021-20032），其CVSSv3评分为9.8。
由于SonicWall Analytics On-Prem（本地）的某些版本中Java Debug Wire Protocol（JWDP）接口安全配置谬误，未经身份验证的远程攻击者能够利用此缝隙在系统上执行肆意代码。
影响领域
Analytics On-Prem <= 2.5.2518
0x02 措置建议
目前此缝隙已经建复。建议受影响用户实时升级更新到Analytics On-Prem 2.5.2519 或更高版本。
一时缓解措施
阻止对受影响版本上的9000/TCP端口的接见。
注：SonicWall Analytics 2.5 及更早版本的部署是本地部署，应位于内部安全网络分段中。
下载链接：
https://mysonicwall.com/
0x03 参考链接
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0018
https://www.sonicwall.com/support/product-notification/?sol_id=210809113238240
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20032
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-08-17 | 初次颁布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于GA黄金甲
关注以下公家号，获取更多资讯：
京公网安备11010802024551号